Supposons qu'il est vrai que "Les méthodes d'identification des risques peuvent comprendre des activités de classement qualitatives et quantitatives, des conférences de gestion, des prévisions et une planification stratégique, ainsi que l'examen des constatations des vérifications et d'autres évaluations.". Alors, est-ce que "L’analyse des résultats des audits et la planification stratégique ne sont que deux composantes possibles des méthodes d’identification des risques." ? "vrai", "faux", ou "incertain" ?